通过docker指定容器id或者kubectl指定pod连接到相应的docker容器，这样操作不是很方便。开启docker容器的sshd服务，通过宿主机的端口映射docker容器的sshd服务的内部端口，可以实现宿主机的端口下访问内部docker。

以Nginx镜像为示例，通过docke pull Nginx下载镜像到本地

k8s部署支持yaml,json,命令,dashboard管理平台4种方式部署pod\service

1 .kubectl run my-Nginx --image=Nginx --replicas=2 --port=80


2. ./kubectl create -f Nginx_svc.json 或者kubectl expose deployment my-Nginx --type=NodePort --name=my-Nginx-serv

3.命令完成后，通过kubectl get pod 查看pod

NAME READY STATUS RESTARTS AGE
my-Nginx-2494149703-7040i 1/1 Running 0 4d
my-Nginx-2494149703-8cwj9 1/1 Running 2 4d

4.命令完成后，通过kubectl get service查看service

NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE
my-Nginx-serv 10.10.10.112 <nodes> 8080/TCP 5d

5.如果pod运行失败，上图中status不为Running状态。通过kubectl describle pod my-Nginx-2494149703-7040i查看失败日志

Name: my-Nginx-2494149703-7040i
Namespace: default
Node: 192.168.161.117/192.168.161.117
Start Time: Thu,05 Jan 2017 14:52:26 +0800
Labels: pod-template-hash=2494149703
run=my-Nginx
Status: Running
IP: 10.1.83.9
Controllers: ReplicaSet/my-Nginx-2494149703
Containers:
my-Nginx:
Container ID: docker://aa0540cabb114f6291399b1675f9e84fdb8baffcc8c64f1689f65ec63b5f8a49
Image: Nginx
Image ID: docker://sha256:01f818af747d88b4ebca7cdabd0c581e406e0e790be72678d257735fad84a15f
Port: 80/TCP
State: Running
Started: Thu,05 Jan 2017 14:52:29 +0800
Ready: True
Restart Count: 0
Environment Variables: <none>
Conditions:
Type Status
Initialized True
Ready True
PodScheduled True
No volumes.
QoS Tier: BestEffort
No events.

6.通过./kubectl exec my-Nginx-2494149703-7040i -i -t -- bash -il进行docker容器调试

root@my-Nginx-2494149703-7040i:/# pwd
/
root@my-Nginx-2494149703-7040i:/# ls
bin dev home lib64 mnt proc run srv tmp var
boot etc lib media opt root sbin sys usr
root@my-Nginx-2494149703-7040i:/# ps -ef|grep Nginx
root 1 0 0 Jan05 ? 00:00:00 Nginx: master process Nginx -g daemon off;
Nginx 7 1 0 Jan05 ? 00:00:00 Nginx: worker process
root 44 34 0 08:27 ? 00:00:00 grep Nginx
root@my-Nginx-2494149703-7040i:/# find / -name error.log
/var/log/Nginx/error.log

6.通过dashboard查看nodes、serive、pod

7.访问Nginx

通过内网访问 ，30451端口是service配置负载均衡类型为nodePort后，可以通过宿主机Ip+端口访问service.service 实现负载均衡访问Pod .由Pod由多个docker组成，此处ngnx一个pod由一个docker组成。

访问 http://192.168.161.117:30451/ 可以返回welcome to Nginx画面

注意services图 中clusterIp 与internal endpoints内容。cluster ip是10.10.10.112,这是集群的内网Ip，在安装了kubelproxy的主机上可以访问。internal endpoints中的30451端口，宿主机局域网内任意主机都可以访问。

通过内部集群访问，ip与端口取自第4步中CLUSTER-IP与PORT或者对应本图中的cluster ip与internal endpoints内容的端口8080 curl http:// 10.10.10.112:8080/

pod内部Nginx容器也会分配内部Ip10.1.83.9 与10.1.83.7子网，如果node有多台。每台宿主机都是一个独立子网段，centos7下安装与部署kubernets1.3(一)有描述。

访问以下地址，均能返回welcome to Nginx的成功界面

curlhttp:// 10.10.83.1:8080/

curlhttp:// 10.10.83.7:8080/

更重要的是每个宿主机的独立子网，是相互能互通的。通过docker run -it centos /bin/bash到两台不同宿主机上，分别进行centos操作系统命令界面，相互ping对方Ip是可以相互ping通的。相互访问Nginx pod的访问地址也是能通的。

后续，再续写测试子网互通的例子+制做tomcat 应用镜像的示例。